Nach einer Pause kommen nun auch wieder angebliche eBay-eMails. Kaspersky Anti-Virus erkennt den Inhalt der angehängten ZIP-Datei als “Trojanische Programm Trojan-Downloader.Win32.Nurech.as” und löscht ihn, die ZIP-Datei bleibt aber erhalten.

eBay-Hinweis zu geänderter E-Mail-Adresse
Hallo sehr geehrter Ebay Mitglied,

Vielen Dank für Ihren Antrag auf Änderung Ihrer E-Mail-Adresse. Anleitungen zur Durchführung der Änderung wurden an Ihre neue E-Mail-Adresse gesendet.

Falls die Email Adressen nicht von Ihnen geändert wurde dann führen Sie sofort Schritte aus die in dem beigelegtem PDF Dokument beschrieben sind!

Sobald der Vorgang abgeschlossen ist, werden Ihre E-Mails bezüglich eBay nicht mehr an diese E-Mail-Adresse weitergeleitet.

Wenn Sie diese Änderung nicht vorgenommen haben, fragen Sie bitte zuerst Familienmitglieder und andere Personen, die evtl. Zugang zu Ihrem
Mitgliedskonto haben. Wenn Sie glauben, dass eine nicht autorisierte Person Ihre E-Mail-Adresse geändert hat dann führen Sie sofort Schritte aus die in dem beigelegtem PDF Dokument beschrieben sind!

Vielen Dank,
eBay
————————————————————-

Wenn Sie Fragen zu den eBays-Grundsätzen haben, lesen Sie bitte unsere Datenschutzerklärung und die Allgemeinen Geschäftsbedingungen.
Datenschutzerklärung:
http: //pages.ebay .de /help/policies /privacy-policy.html

Allgemeine Geschäftsbedingungen:
http //pages.ebay .de/help /policies /user-agreement.html

Copyright 2006 eBay Inc. Alle Rechte vorbehalten.
Die genannten Marken sind das Eigentum ihrer jeweiligen Inhaber.
eBay und das eBay-Logo sind eingetragene Marken bzw. Marken von eBay Inc.
————————————————————-
Bitte beachten Sie, dass es sich bei dieser E-Mail um eine vom System versendete Mitteilung handelt. Eine Antwort auf diese E-Mail über die Antwortfunktion Ihres Mail Programms ist daher nicht möglich. Bei Fragen an unseren Kundenservice klicken Sie bitte auf den folgenden Link oder kopieren Sie ihn in Ihren Browser:
http: //pages.ebay .de/help /basics /select-support.html

Diesmal allerdings nicht mit Trojaner im Anhang sondern mit Link zu einer Website. Besucht man diese Seite, dann erscheint bei uns im Firefox Browser “Sorry! You IP is blocked.” Im Quellcode ist ein sicherlich nicht harmloses JavaScript enthalten.

Es ist also nicht zu empfehlen, den Link aufzurufen. Kaspersky Antivirus hat sich nicht gemeldet, aber das JavaScript ist mit Sicherheit gefährlich. Im Internet Explorer haben wir die Seite nicht aufgerufen, da der Internet Explorer anfälliger für Angriffe ist.

Guten Tag,

Vielen Dank fur Ihre Bestellung!

Die von Ihnen bestellten Waren sind vollstandig am Lager und werden umgehend
durch die Logistikabteilung an Sie versandt.

http: //s aperverty .bz/ de1/ index.php

Um eine schnellstmogliche Bearbeitung Ihre Ruckfragen gewahrleisten zu
konnen, bitten wir Sie bei Ruckfragen immer Ihre Kundennummer 88497 und
Belegnummer [3816712] anzugeben.

Vielen Dank

Mit freundlichem Grub

Eberhard Schmidt

TMS Logistik GmbH

Call Center:
tel (0180) 31 57 16 21 – 0,09 EUR/min aus dem dt. Festnetz/T-Com
fax (030) 90 16 – 29 19
web www. tms- logistik .de

Niederlassung Berlin
Albrechstrasse 117
D-01271 Berlin

——————————————————–

Auf den Punkt gebracht – Ihre Vorteile als TMS Logistik Kunde
——————————————————–

o 14 Tage Ruckgaberecht fur originalverpackte Neuware
o Beratung durch unsere Fachverkaufer
o Transparente Preisgestaltung und Verfugbarkeitsanzeige
o Rundumschutz durch optionales Servicepaket
o Kostenfreie Parkplatze
o Bequeme Zusendung durch uns oder DHL moglich
o Kostenfreier 80-seitiger Gesamtkatalog – auch per Post nach Hause

——————————————————–

TMS Logistik – seit 12 Jahren erfolgreich in Berlin
—————————————————–

Seit einigen Tagen kommen nun wieder neue Rechnungs-eMails, diesmal von IKEA. Inhalt der angehängten RAR-Datei ist der Trojan-Downloader.Win32.Nurech.ar. Kasperky erkennt den Trojaner und löscht ihn erfolgreich.

Ihre detaillierte IKEA Rechnung

Rechnungsnummer
Kundennummer
Datum
442 723 799 7235
152 719 2463
10 Februar 2006

Sehr geehrter IKEA Kunde,

die Gesamtsumme für Ihre Rechnung beträgt: 459,70 Euro.
Anbei erhalten Sie den detaillierten Rechnung sowie die alle anderen wichtigen Unterlagen zu Ihrem Bestellung im beigefügter ZIP Datei.

Kopie dieses Schreibens wird Ihnen gleichzeitig auch per Post zugeschickt.
Die Unterlassung rechtzeitiger Einwände gilt als Genehmigung. Weitere Informationen zum Widerspruch finden ebenfalls im beigefügten Dokument.

Gemäß der erteilten Einzugsermächtigung werden wir den Rechnungsbetrag in den nächsten Tagen von Ihrem Konto einziehen.
Ihre Rechnung ist im PDF-Format erstellt und mit einer “Digitalen Signatur” unterzeichnet worden. Den entsprechenden
Verifikationsbericht finden Sie im Anhang dieser E-Mail.
Durch die “Digitale Signatur” wird Ihre Rechnung nach dem Signatur-Gesetz (SigG) anerkannt.

Um sich die Rechnung anschauen und die Signatur prüfen zu können, benötigen Sie den Adobe Reader, Version 7.0 (oder höher).
Sollten Sie keinen Adobe Reader besitzen, können Sie diesen kostenfrei auf der Homepage von Adobe downloaden: http:// www.adobe.de/ products/ acrobat/ readstep2.html

Nach der erfolgreichen Installation des Adobe Readers wird es Ihnen möglich sein, die Rechnungsdatei zu öffnen
und die Signatur zu prüfen.

Antworten auf Ihre weiteren Fragen zur digitalen Signatur finden Sie auch in unseren FAQs unter dem Stichwort “Digitale Signatur”.

==================================
Das IKEA FAMILY LIVE
Einrichtungsmagazin: 100 Seiten Inspiration und Information.
4 -mal im Jahr kostenlos zum Mitnehmen in deinem IKEA FAMILY Shop.

Transportsicherheit:
Zeig einfach deine IKEA FAMILY CARD an der Kasse vor.
Wird dein Einkauf auf dem Eigentransport nach Hause beschädigt,
erhälst du gegen Vorlage des Kassenbons einen kostenlosen Ersatz der Ware.
==================================

Mit freundlichen Grussen
Ihre IKEA Team
i.A. Sandy Steinicke
—————————————————

Inter IKEA Systems B.V. 1999 – 2006

Aufsichtsrat:
Handelsregister:
Dr.Klaus Zumwinkel (Vorsitzender)
Amtsgericht Koblenz HRB 12903, Sitz der Gesellschaft Bonn

Schon seit einigen Tagen kommt von einer TMS Logistik GmbH ebenfalls eine Trojaner-eMail, wobei bei uns der Anhang Rechnung-RE16831.pdf.exe bereits herausgefiltert wurde. Die URL in der eMail gibt es tatsächlich und nutzt den Besucherstrom und wirbt für eine Erotikseite.

Guten Tag,

Vielen Dank fur Ihre Bestellung!

Die von Ihnen bestellten Waren sind vollstandig am Lager und werden umgehend
durch die Logistikabteilung an Sie versandt.

Im Anhang finden Sie Ihr(en) Angebot/Auftrag im PDF-Format mit Beleg Nr.
1837118.

Offnen Sie angefugte PDF-Dateien mit Acrobat Reader. Diesen konnen Sie unter
http://www. adobe.de/ products/ acrobat/ readstep2.html kostenlos herunterladen.

Um eine schnellstmogliche Bearbeitung Ihre Ruckfragen gewahrleisten zu
konnen,
bitten wir Sie bei Ruckfragen immer Ihre Kundennummer 16831 und
Belegnummer [3816712] anzugeben.

Vielen Dank

Mit freundlichem Grub

Eberhard Schmidt

TMS Logistik GmbH

Call Center:
tel (0180) 31 57 16 21 – 0,09 EUR/min aus dem dt. Festnetz/T-Com
fax (030) 90 16 – 29 19
web www. tms- logistik.de

Niederlassung Berlin
Albrechstrasse 117
D-01271 Berlin

—————————————————————————-
  Auf den Punkt gebracht – Ihre Vorteile als TMS Logistik Kunde
—————————————————————————-

  o 14 Tage Ruckgaberecht fur originalverpackte Neuware
  o Beratung durch unsere Fachverkaufer
  o Transparente Preisgestaltung und Verfugbarkeitsanzeige
  o Rundumschutz durch optionales Servicepaket
  o Kostenfreie Parkplatze
  o Bequeme Zusendung durch uns oder DHL moglich
  o Kostenfreier 80-seitiger Gesamtkatalog – auch per Post nach Hause

—————————————————————————-
  TMS Logistik – seit 12 Jahren erfolgreich in Berlin
—————————————————————————-

Passend zum letzten Beitrag möchten wir nicht unerwähnt lassen, das man natürlich sehr viel bei Amazon bestellen kann, und das sicher und ohne Trojaner. Zu dem Thema findet man zahlreiche Bücher und kann auch Antivirensoftware bestellen.

Nun wird auch im Namen von Amazon ein Trojaner versendet. Da so ziemlich jeder Amazon kennt und auch schon etwas dort bestellt hat, kann es sicher leicht passieren, das man versehentlich den Anhang öffnet. Also Vorsicht. Kaspersky erkennt den Anhang bisher noch nicht als schädlich.

Vielen Dank f?r Ihre Bestellung bei Amazon.de!
Das Sony VAIO VGN-2785317 Zoll WXGA Notebook
wird in k?rze versendet. Die Kosten von 1658,- Euro
werden Ihrem Konto zu Last gelegt. Die Einzelheiten zu Ihrer
Bestellung entn?hmen Sie bitte der angef?gten Rechnung. Falls Sie
die Bestellung stornieren m?chten, bitte den in der Rechnung angegebenen,
kostenlosen Kundenservice anrufen und Ihre Bestellnummer bereit halten.
Eine Kopie der Rechnung wird Ihnen in den n?chsten Tagen schriftlich zugestellt.

Beachten Sie bitte: Diese E-Mail wurde von einer nur f?r Benachrichtigungen
verwendeten Adresse gesendet. Eingehende E-Mails k?nnen nicht angenommen
werden. Antworten Sie nicht auf diese Nachricht.
Vielen Dank f?r Ihren Einkauf bei Amazon Marketplace.

Amazon.de Kundenservice
http:// www. amazon.de

Wie alt wirst Du? Wissen will es eine Seite, die eine persönliche Auswertung und Analyse der Lebensprognose verspricht. Nur klein am Fussende ist zu erkennen, das einmalig 59 Euro fällig werden. Diese Summe steht zwar auch in den AGB, aber sehr weit unten, und wer leißt schon Seitenlange AGB.
Um Kunden oder Opfer zu finden, bedient sich diese Seite SPAM. Bzw. nutzen Partner der Seite, die auf Provision hoffen sich dieser Maßnahme. Wieviel Provision man erhält verrät die Partner-AGB nicht, verbietet aber SPAM-Maßnahmen.
Passen Sie bei solchen Seiten auf. Ähnliche Seiten gibt es massenhaft, die interessant erscheinen, aber nur den Zweck der Abzocke dienen.

Gestern landeten angebliche Zigarettenangebote im eMail-Postfach. Kaspersky erkannte aber den Trojaner und löschte den Inhalt der zip-Datei.
Heute kommen neue leicht abgewandelte eMails, diesmal ist die rar-Datei (ebenfalls ein Zip-Format) Passwortgeschützt, so das ein Virenscanner den Inhalt nicht scannen kann. Also Vorsicht und der Versuchung, an günstige Zigaretten zu kommen, widerstehen!

Es sind wieder neue Trojaner-eMails mit neuem Inhalt unterwegs. Diesmal werden Zigaretten spottbillig angeboten. Öffnet man allerdings den Anhang installeriert man sich den Trojan-Downloader.Win32.Agent.bgd. Kaspersky erkennt den Anhang und löscht ihn glücklicher Weise. Aber nicht jeder Virenscanner erkennt neue Viren nach kurzer Zeit. Deshalb ist ein täglicher Update der Virendefinitionen inzwischen fast Pflicht geworden. 

Sehr geehrte Rauchern und Raucherin!

Unsere Firma Zigaretten Import GmbH möchte Ihnen gerne unsere Sonderposten Angebot im Bereich Zigaretten anbieten!

Das ist eine volle Ausverkauf von unserem Lager in Berlin! Keine billiger Fälschungen!

Hier ist ein kurze Preisbeispiel!
Gesamtangebot finden Sie in PDF Preisliste im Anhang.
Insgesamt 234 Paletten von 18 Zigarettenherrstellern!
Aktuelle Menge Artikel Bezeichnung Preis p.P: Kommentar:
17 x Paletten Marlboro (Rot, Light) 1,28 Euro (Preis incl. ges. Mwst zzgl Versandkosten)
5 x Paletten Davidoff (Gold) 1,35 Euro (Preis incl. ges. Mwst zzgl Versandkosten)
17 x Paletten Lucky Strike 1,32 Euro (Preis incl. ges. Mwst zzgl Versandkosten)
39 x Paletten PalMal (Rot, Blau) 1,10 Euro (Preis incl. ges. Mwst zzgl Versandkosten)

Mindestens Bestellwert: 1 Stange.
Bestellung per Telefon/Fax/Email (Mehr Information im Gesamtpreislist)

Versandkosten beträgt 3.24 Euro pro Bestellung. (Versand NUR innerhalb Deutschland)

…..

Kamen die letzten Tage hauptsächlich Sparkassen-Mails, ist heute wieder die Citibank dran. Da der Link als Text in der eMail steht, erkennt Thunderbird die eMail als evtl. Betrugsversuch.

Die Regierung hat der Citibank die Vollmacht erteilt das Guthaben der Kunden auf Ein-Tages-Konten zu prüfen. Das hängt mit den häufig ungesetzlichen Umsätzen auf diesen Konten zusammen. Im Laufe der Ermittlungen, die mit Hilfe des Finanzamtes durchgeführt wurden, wurden Rechnungen gefunden, die auf nicht-exisierende Personen registriert wurden.

Nach der Festnahme der Täter wurde bekannt, dass es im System insgesamt mehrere „schwarze“ Konten vorhanden sind. Um die illegalen Konten zu entdecken und gleichzeitig einen ungestörten Bankbetrieb mit den Kunden zu ermöglichen, wurde eine spezielle Form der Verifikation eingeführt. Die vielfältige Autorisation soll dabei helfen, den Ort zu bestimmen, an dem der Eingang ins System durchgeführt wird, um somit die Entdeckung der „schwarzen“ Konten zu beschleunigen.

Um auf die Form der Verifikation zu gelangen und sie ausfüllen zu können, müssen Sie sich in Ihrem Konto einloggen.

Das können Sie hier machen.
>> https:// citibank .de/ Pers /StartSession .asp?LANG= 4&LANGNAME=German

Sicherheitsabteilung von CitiBank

Geben Sie bitte keine Antwort auf sterben betreffende Mitteilung. E-Mail, gesandt ein Sterben betreffende Adresse, braucht keine Antwort. Um Hilfe zu leisten, gehen Sie ins System Ihres Kontos bei CitiBank ein und wählen Sie Bastelraum Hinweis “Hilfe” auf der beliebigen Seite aus.

CitiBank Email ID#543657